Ogni decisione qui è scritta, con ciò che è stato scartato e perché. Ciò che la piattaforma non fa ancora è elencato alla fine.
Costruito sugli standard di formato pubblicati
Ogni formato è letto secondo il suo standard pubblicato
SazAI è il substrato su cui girano i prodotti: multi-tenancy, autenticazione, lignaggio, orchestrazione, lo strato degli agenti, misurazione dei consumi e decisioni versionate, costruiti una volta sola. Il motore legge ogni formato secondo il suo standard pubblicato (ECMA-376 e ISO/IEC 29500 per Office, ISO 32000 per PDF, ISO 8601 per le date), clausola per clausola; l’euristica è stata scartata perché non sopravvive a un audit. Ogni nuovo formato è costato meno del precedente:
Il PDF è il primo substrato che non è Office, eppure è costato come il terzo formato: il motore è diventato indipendente dal formato, e i quattro formati girano su un'unica architettura, ognuno con la propria garanzia dichiarata.
Non è plug and play per chi arriva da fuori: la velocità viene dal team che conosce i motori.
La protezione dei dati è progettazione
La verifichi facendo l'audit dello schema
- Le tabelle della piattaforma non contengono il contenuto dei documenti; il contenuto vive nello schema proprio della tua organizzazione, sensibile e cancellabile.
- L’isolamento tra tenant è una colonna, non una promessa.
- Certificazione oggi: nessuna. I controlli sono progettati per servire come prova quando la si richiederà.
Canali aperti: API e MCP
Tutto ciò che l'agente può fare esiste nell'API aperta
Il canale dell’agente è un resource server OAuth standard (401 senza credenziale, scoperta pubblicata), e per contratto MCP ⊆ OpenAPI. Il tuo team può costruire un agente di terze parti, un cruscotto o un flusso di lavoro sullo stesso substrato.
Come validiamo, e come decidiamo
Test che rifiutano, audit con metodo, decisioni superate frase per frase
Test: la suite del design system gira a ogni build. Controlli: una build che viola una regola non viene rilasciata. Carico: il 2026-07-20, su una replica di produzione, 50 letture concorrenti in 0,77 s, un lavoro pesante con picco di 4,71 GiB su un tetto di 5 GiB, e ondate di cinque e dieci lavori con zero fallimenti; in sovraccarico, il lavoro va in coda.
Non siamo certificati SOC2 né ISO. Abbiamo un audit interno documentato, con un metodo dichiarato, e i suoi difetti pubblicati accanto a ciò che è passato. Le decisioni scritte sono progettate per servire come prova di controllo quando si richiederà la certificazione.
Ogni decisione di architettura è un documento datato con l’alternativa scartata e il motivo: 61 al 2026-09-01. Una nuova decisione nomina la frase di una vecchia che smette di valere.
Cosa questa pagina non afferma. Il test di carico è cinquanta postazioni e un lavoro pesante alla volta, non cinquanta lavori concorrenti. I verdetti dell'audit voce per voce sono nel documento tecnico per una valutazione, non pubblici. E il numero di decisioni accettate non viene pubblicato finché un comando non lo produce.
Ricevuta
Pratica dichiarata
Roadmap: cosa stiamo costruendo
Nulla di ciò che segue è stato rilasciato, nessuna voce dovrebbe pesare sulla tua decisione oggi, e nessuno del nostro team dovrebbe presentarne una al presente. Quando un pezzo viene rilasciato, lascia questo elenco e compare nella pagina della sua capacità, con la data. Ciò che è stato rilasciato è nel percorso del prodotto; i suoi limiti sono in fiducia.
- Intelligenza di redline e di negoziazione. Il motore di confronto oggi lavora sulle versioni dei documenti; lo strato legale, sapere che una clausola modificata non è solo un paragrafo diverso, non esiste.
- Agenti specializzati sulla tua cassaforte. Un tutor o un valutatore con un proprio ambito. Il corpus, il lignaggio e la citazione della fonte esistono; la specializzazione per agente no.
- Un substrato governato per una flotta di agenti. La cassaforte è già portabile e leggibile dall’esterno; la governance della flotta non è costruita.
- Il provider di identità dentro la tua zona. Oggi l’accesso federato passa per un provider di identità in cloud; eseguirlo dentro un’installazione tua è direzione, non consegnato.
Cosa esiste, ma senza prova pubblica
- Esportazione della cassaforte. Non c’è ancora una dimostrazione pubblicata che chiunque possa riprodurre senza di noi; fino ad allora, è una conversazione di due diligence.
- Il registro come prova di audit formale. Serve come prova di controllo; se soddisfa un requisito del tuo settore si risponde caso per caso.
- Scala oltre ciò che abbiamo misurato. Centinaia di migliaia o milioni di documenti non sono stati messi alla prova: un progetto di dimensionamento prima di un acquisto.
Cosa non esiste ancora
- Verifica visiva. Il sistema conta gli elementi; non guarda la pagina finale.
- Una cancellazione che raggiunga le copie di backup. La cancellazione è completa nei sistemi attivi e non raggiunge i backup entro la finestra di conservazione; il percorso è definito, non costruito. Ambito in privacy e sovranità.
Dove passa il confine
Il provider. Il lignaggio si ferma dove il testo parte verso il modello linguistico e riprende quando torna; l’altro lato è regolato dai termini di conservazione del provider, e in un’installazione tua il provider lo scegli tu. L’esclusione del copyleft. Nessuna libreria AGPL entra nel motore, lo dice per iscritto il file delle dipendenze; è un commento, non un blocco. Gli agenti. Questo sistema è costruito da agenti con ambito dichiarato e una catena di revisione; la loro comunicazione è pratica, non ricevuta. Come sono ancorate le nostre affermazioni di ingegneria, e dove sono deboli, è in fiducia.